Amazon EventBridge

Amazon EventBridge は、セキュリティインシデント対応のイベント駆動型アーキテクチャを有効にし、ケースアクティビティがダウンストリームサービス (SNS、Lambda、SQS、Step-Functions) または外部ツール (Jira、ServiceNow、Teams、Slack、PagerDuty) をトリガーできるようにします。

EventBridge ルールを設定するには:

1. Amazon EventBridge にアクセスする

2. [バス] ドロップダウンから [ルール] を選択します。

   

3. [Create Rule] (ルールの作成) を選択します。

4. ルールの詳細を入力します。

5. [次へ] を選択します。

   

6. [AWS サービス] にスクロールして、ドロップダウンメニューから [AWS Security Incident Response] を選択します。

   

7. [イベントタイプ] ドロップダウンから、パターンを作成するイベントまたは API コールを選択します。

8. パターンは、手動で編集して複数のイベントを含めることができます。

9. [次へ] を選択します。

   

注記

イベントに 1 つ、または複数のターゲット (Amazon Simple Notification Service、AWS Lambda、SSM ドキュメント、Step-Function) を選択します。必要に応じて、クロスアカウントターゲットを設定します。

EventBridge 統合メニューの Partner Event Sources でパートナー統合パターンを確認できます。利用可能なパートナーには、Atlassian (Jira)、DataDog、New Relic、PagerDuty、Symantec、Zendesk などがあります。